containers/libpod tagged: v1.9.1
Link: https://github.com/containers/libpod/releases/tag/v1.9.1
Release notes:

### Bugfixes

*   Fixed a bug where healthchecks could become nonfunctional if container log paths were manually set with `--log-path` and multiple container logs were placed in the same directory ([#5915](https://github.com/containers/libpod/issues/...

More

Подскажите, как сделать сделать revoke кубконфига? увольняем человека и нужно отобрать доступы к кластерам. Кластера хостятся на aks и gke.

если просто из iam удалить юзера, то доступ к кластерам сохраняется

а метод аутентификации какой?

это как это? Я проверял, ревокается доступ (через время, когда токен экспайрится)

Хз, Rbac наверное

А когда токен экспайрится?

рбак - это авторизация

я про аутентификацию

тебе ж аутентификации нужно избежать

У меня нет доступа на мастер. Я хз как посмотреть

TokenReview надо удолять поди

Если это AWS - там же iam-authenticator

минут 10-15 вроде?

Может меньше

istio/istio tagged: Istio 1.6.0-beta.0
Link: https://github.com/istio/istio/releases/tag/1.6.0-beta.0
Release notes:

[Artifacts](http://gcsweb.istio.io/gcs/istio-release/releases/1.6.0-beta.0/)  

[Release Notes](https://istio.io/news/announcing-1.6.0-beta.0/)

prometheus/prometheus tagged: 2.18.0-rc.1 / 2020-04-30
Link: https://github.com/prometheus/prometheus/releases/tag/v2.18.0-rc.1
Release notes:

*   [CHANGE] Federation: Only use local TSDB for federation (ignore remote read). [#7077](https://github.com/prometheus/prometheus/pull/7077)
*   [CHANGE] Rules: `rule_evaluations_total` and `rule_evaluation_failures_total` have a `rule_group` label ...

More

хочется совета.


есть java приложение в контейнере. сейчас это swarm, но планируется k8s.

есть желалание прямо из приложения писать логи в json для logstash и вычитывать их filebeat.

видимо будем делать volume для логов доступный для контейнера filebeat, пусть читает.


но учитывая перспективу k8s - может быть есть какое-то другое решение, более корректное?

что мешает передавать данные в sidecar-контейнер с файлбитом?

"the answer is - kubernetes... what was the question?"